什么是密码生成器？
密码生成器是一款可以按您的需求自由组合大写字母、小写字母、数字和符号，即时生成安全随机密码的工具。它使用浏览器的加密安全随机数生成功能（crypto.getRandomValues），因此生成的是几乎无法预测的真正随机密码。无论是创建新账户，还是想把现有密码换成更安全的密码，都可以立即使用。市面上一些类似的在线生成器会使用可预测的Math.random()，或将生成的密码发送到服务器留存日志——本工具从设计之初就避免了这些做法：打开页面源代码即可亲自确认，完全没有向外部服务器发出的请求。
使用方法
通过滑块设置所需的密码长度，并勾选要包含的字符类型（大写字母、小写字母、数字、符号）。每次更改选项时都会自动重新生成密码，屏幕上还会同时显示密码强度（弱~非常强）。满意后点击「复制」按钮，即可将密码复制到剪贴板。
适用场景
- 创建新账户时需要安全密码
- 想把现有密码换成更强的密码
- 希望每个网站使用不同的密码
- 为Wi-Fi路由器或设备设置新密码
什么才是真正安全的密码
大多数密码泄露事件并非源于暴力破解，而是源于撞库攻击（利用已泄露的密码列表直接尝试登录）或字典攻击（猜测常见模式）。因此，不在多个网站重复使用同一密码往往比密码的长度或复杂度更重要。美国国家标准与技术研究院（NIST）最新指南（SP 800-63B）也更强调足够的长度（至少8位，建议12位以上）和每个网站使用独立密码，而非强制定期更改密码。
常见错误
- 在密码中包含生日、电话号码等可被猜测的信息
- 使用「password123」「qwerty」等常见字典模式
- 在多个网站重复使用同一密码 — 一处泄露会危及所有账户
- 只追求复杂度而保持较短长度（少于8位）— 实际安全强度更多取决于长度
常见问题
- 生成的密码安全吗？
- 安全。本工具不使用Math.random()，而是使用浏览器的加密安全随机数生成功能（crypto.getRandomValues），生成几乎无法预测的真正随机值。
- 密码会被存储到服务器吗？
- 不会。所有生成过程均在浏览器本地完成，您输入或生成的任何内容都不会被发送或存储到服务器。
- 密码长度设置多长比较安全？
- 一般建议12位以上，对于重要账户，建议16位以上并同时包含大写字母、小写字母、数字和符号。
- 密码长度和复杂度哪个更重要？
- 通常长度的影响更大。12位随机字符串比8位复杂字符串更能抵御暴力破解，所需时间要长得多。
- 一定要使用密码管理器吗？
- 并非必须，但由于很难记住每个网站不同的随机密码，搭配密码管理器可以安全地保存和重复使用本工具生成的强密码。
- 添加符号一定会更安全吗？
- 符号会增加字符组合的可能性，但如果长度较短，效果有限。同时保持足够长度（12位以上）并加入符号才是最有效的做法。